Вчера с 17:00 игровые миры logon подверглись ддос атаке, сначала она была направлена только на 2 реалма и был обычный слабый UDP флуд, который просто забил лимит коннектов, это все быстро решается и уже в 18:00 все миры работали нормально.
Но уже с 18:30 пошла достаточно сильная ддос атака по TCP, суммарно в среднем около 4 гбит, если взять 6 реалмов на которые она совершалась, где-то часа 2 сервера работали под этим ддосом, но долго держаться и фильтровать нарастающую атаку на уровне серверов мы не могли(при этом канала хватало за глаза), но производительность падала каждые минут 15 и в игре уже начинались задержки, а в 20:30 сеть и ядро ОС на большинстве из этих сервов уже зависли от большого числа коннектов, так в целом продолжалось всю ночь, миры отваливались и начинали работать через какое-то время, но с задержками и проблемами с пингом т.к сеть и ядро ОС были нагружены.
Подключение внешних фильтров, которые мы использовали не так давно задерживалось, т.к время не очень удобное, в целом решили их и не подключать вовсе, а решить проблему по другому, ибо все равно с ними при текущей нагрузке вечером играть было бы не реально из-за пинга.
Совместно с компанией, у которой мы арендуем железки в МСК, было принято решение физически перевезти сервера в другой ДЦ, который предлагает защиту от ддоса на своем уровне т.е без внешних фильтров и повышения пинга, что позволит достаточно безболезненно работать под ддос атаками, а оффлайн если и будет, то минимальный, пока применят правила к конкретному типу атаки, пусть размещение и защита будет прилично дороже, чем сейчас, но зато будут какие-то гарантии работы и помощь со стороны ДЦ.
Когда именно произойдет переезд пока не понятно, но скорее всего это будет сегодня или завтра, оффлайн всех ресурсов logon(за исключением реалма панд) составит около 7-10 часов, это время нужно на физическую перевозку оборудования из одного ДЦ в другой , его размещение и настройку сети.
Пока этого не произошло, миры logon могут работать не стабильно т.к атака может возобновиться.
